LaunchImproment Mac Adware
Kutatócsoportunk a VirusTotal platformon benyújtott új fájlok értékelése során találkozott a LaunchImprovment programmal. Az AdLoad rosszindulatú programcsalád részeként azonosított alkalmazás tolakodó hirdetési kampányokban vesz részt, ami a reklámprogramok közé sorolásához vezet.
Az adware, a reklám által támogatott szoftver rövidítése, arra szolgál, hogy elárassza a felhasználókat a felkeresett webhelyeken vagy más felületeken látható nem kívánt és megtévesztő reklámokkal.
Fontos megjegyezni, hogy bizonyos feltételek szükségesek ahhoz, hogy a LaunchImprovment tolakodó hirdetési kampányokat indítson, például kompatibilis böngésző/rendszer vagy bizonyos webhelyek látogatása. A LaunchImproment jelenléte még a megjelenített hirdetések hiányában is veszélyt jelent.
Az olyan reklámprogramok által megjelenített hirdetések, mint a LaunchImprovment, online csalásokat, megbízhatatlan vagy káros szoftvereket és potenciális rosszindulatú programokat hirdetnek. Ezekre a tolakodó hirdetésekre való kattintás szkriptek végrehajtását indíthatja el, ami lopakodó letöltésekhez és telepítésekhez vezethet.
Alapvető fontosságú annak felismerése, hogy bár időnként legitim tartalommal találkozhatunk ezeken a hirdetéseken keresztül, az ilyen tartalom hivatalos jóváhagyása nagyon valószínűtlen. A csalók gyakrabban használják ki a termékek társult programjait, hogy illegitim jutalékokat szerezzenek.
Bár az AdLoad alkalmazások rendelkezhetnek böngésző-eltérítő képességekkel, tesztelésünk nem tárt fel ilyen tulajdonságokat a LaunchImprovmentben.
Ezenkívül a LaunchImprovment valószínűleg adatkövetési funkciókat is tartalmaz, amelyek a reklámprogramok szabványos jellemzői. Az érdeklődésre számot tartó információk magukban foglalhatják a böngészési és keresőmotorok előzményeit, az internetes sütiket, a fiók bejelentkezési adatait, a személyazonosításra alkalmas adatokat, a pénzügyi adatokat és egyebeket. Ezek az érzékeny információk harmadik feleknek értékesíthetők, vagy haszonszerzés céljából felhasználhatók.
Hogyan találhatnak utat az Adware-ek a Mac-en?
Az adware különféle módokon, gyakran kihasználva a sebezhetőségeket vagy megtévesztő taktikát alkalmazva eljuthat a Mac számítógépére. A reklámprogramok gyakori módjai megfertőzhetik Mac számítógépét:
Mellékelt szoftvertelepítők:
Előfordulhat, hogy a reklámprogramok látszólag legitim szoftverekkel vagy alkalmazásokkal vannak csomagolva. Amikor a felhasználók nem megbízható forrásból töltenek le és telepítenek szoftvert, véletlenül adware-t is telepíthetnek mellé.
Megtévesztő reklám:
A megtévesztő hirdetésekre való kattintás, különösen az ingyenes szoftvereket vagy frissítéseket ígérőkre, reklámprogramok akaratlan letöltéséhez és telepítéséhez vezethet a Mac számítógépére.
Szoftverletöltő oldalak:
Szoftverek vagy fájlok letöltése nem ellenőrzött vagy megkérdőjelezhető webhelyekről növeli a reklámprogramokkal való találkozás kockázatát. Egyes webhelyek olyan szoftvertelepítőket tartalmazhatnak, amelyek reklámprogramokat tartalmaznak a csomag részeként.
Hamis szoftverfrissítések:
A reklámprogramok készítői gyakran használnak hamis szoftverfrissítési figyelmeztetéseket, hogy rávegyék a felhasználókat rosszindulatú szoftverek letöltésére. Azok a felhasználók, akik bedőlnek ezeknek a felszólításoknak, tudtukon kívül reklámprogramokat telepíthetnek a Mac-re.
Freeware és Shareware:
Egyes ingyenes vagy shareware alkalmazások bevételszerzési módjaként reklámprogramokat is tartalmazhatnak. Azok a felhasználók, akik anélkül töltenek le és telepítenek ilyen szoftvert, hogy alaposan ellenőrizték volna annak forrását vagy hírnevét, véletlenül reklámprogramokat helyezhetnek el Mac gépükön.
